Küçük Bir Öykü

Ne başlık koyacağımdan bir türlü emin olamadım. “Başarı Öyküsü” fazla iddialı geldi zira buna öykünün kahramanı olarak bu ismi vermek bana düşmez. Fakat isimlerin bir önemi yok. Önemli olan, bu süreci burada okuyup benimle paylaşanların bir şekilde bir şeyler bulabilmesi.

Yaklaşık iki yıl kadar önce bir kriptoloji projesinde bir süre çalışma imkanı yakalamıştım. Konu kaotik sistemlerde görüntü şifrelemelerinin kripto analizini içeriyordu. Proje gerçekten çok heyecanlandırmıştı beni, çünkü tam da güvenlik üzerine  yoğunlaşmaya karar verdiğim zamanlardı. Yahut aceba mı dediğim anlara denk geldi.

Her ne ise, bir kaç ay sonra projede çalıştığım arkadaşım Cahit’le şöyle bir konuşma geçti aramızda;

C: Ne düşünüyorsun Kubilay ?
B: Abi biz burda çalışıyoruz. Bir şeyler yapmaya çalışıyoruz peki biz neyiz?
C: Nasıl yani?
B: Ben diyorum ki madem üniversitede bu tarz çaalışmalar başladı, o zaman biz ve bu alanla ilgilenen insanları bir araya getirip bir topluluk kurup, bu tarz çalışmaları daha sistematik hale getirelim.
C: Nasıl olacak o iş ?
B: Şimdi, gerekli idari prosedürleri öğrenip, bir bakayım bakalım nasıl bir süreç işletebiliriz ?

Her şey bu dialogla başladı. Bir süre sonra projeden ayrıldım, Cahit de mezun oldu, fakat bu düşüncem hız kesmedi.

Öncelikle idari prosedürü iyice hatmettikten sonra, tüzük hazırlama işlemine başladım. Tüzük hazır olduktan sonra, etraftan eş dostu kurucu kurul içerisinde göstererek, Bilgi Güvenliği Kulübü adı ile resmi kurulum işlemlerini başlattım. Bir kaç haftalık sürenin ardından kulübümüz resmi olarak kurulmuş oldu.

Tabi ki kulübü kurmak yeterli değil, belirli bir sistem belirli bir gelenek oturtmak amacı ile çalışmalara başladım. Bu sırada okul içerisinde propaganda çalışmaları da hızlandı =) Derken Yiğit Güneli topluluğumuza ilk eş dost dışında üye olan kişilerden oldu ve onunla ilk etkinlik olarak, sevgili Huzeyfe ve Kıvılcım’ın o dönemde bilgi güvenliği eğitimi başlatmıştı ve bu eğitime katıldık. Öğrenilenleri geriden gelen üyelere aktarıp, bilgi çıtasını yükseltmekti amaç.

Bu etkinlikle birlikte bu yola girdiğim dönemde yaptığım iki yıllık yol haritası da iyiden iyiye işler duruma geldi =) İkinci yarı yılda üye sayımızı artırmak ve idari yapılanmamızı güçlendirmek ile geçti. Web sitemiz açıldı ve irili ufaklı etkinliklerimiz de devam etti.

İkinci yıl önemliydi zira iki yıllık planımı tutturmam gerekiyordu. Öncelikle kulübümüzün adını Bilişim Güvenliği ve Araştırma Topluluğu olarak değiştirmek için resmi girişimde bulunduk. İsim değişikliği ardından, Türkiye de ilk kez bir öğrenci kulübü olarak, araştırma-geliştirme laboratuvarı oluşturma çalışmalarına başlayarak sponsor arayışlarına girdik.

Bu arada, topluluğumuzu biraz daha kurumsallaştırmak adına çeşitli departmanlara böldük. Topluluk;

• Araştırma-Geliştirme Koordinatörlüğü
• Web ve Multimedia Kordinatörlüğü
• Basın ve Halkla İlişkiler Kordinatörlüğü
• Belgelendirme ve Dökümantasyon Kordinatörlüğü
• Denetleme Kurulu
• Disiplin Kurulu

olmak üzere ayrı departmanlara bölünmüş oldu. Tabi bir topluluk olarak manifestoya ihtiyacımız vardı. Bu manifestoyu o dönemlerde v1 olarak yayına soktum =))

Bu arada bir iki sponsor bularak çeşitli cihazları temin ettik (switch, router, firewall, server, pc ). Kulüp iç eğitimlerimiz başlamıştı. TCP/IP, Temel Network Kavramları, Python, Pen-Test metodolojileri gibi eğitimlerimizi verdik.

Ayrıca dışarıda pek çok üniversite ortaklığında, akademik yaşam ile sektör arasnda ki boşluğu kapatmak üzere bir araya gelmeyi hedefleyen Bilişim Platformu organizasyonunun kurucu üyelerinden olduk.

Akabinde, İstanbul ve Galatasaray üniversitelerinde TCP/IP seminerleri vererek dış etkinliklerimize de başlamış olduk. Derken üye sayımız 56 lara yükseldi. Üyelerimizi pasif ve aktif üyeler olarak iki parçaya böldük. Çok teknik konuları aktif üyelerimize açtık ve dışarıdan katılımı engelledik. Aktif üyelerimize gizlilik sözleşmesi imzalatarak, çeşitli alanlarda denetimi sağlamış olduk.

Şuanda, kulübün benim yakın zamanda başlayacak olan yokluğumda da kendi kendisiini idare edebilmesi için son rütuşlarımızı yapmaktayız. İç ve dış eğitimlerimiz, etkinliklerimiz ve laboratuvar çalışmalarımız devam etmekte.

Ünviersitemizin networkünün belirli alanlarında güvenlik testlerine başladık, çeşitli kriptolojik yazılımlar da gerçekleştirmiş olduğumuz projeler arasında yer aldı. Kısa sürede sıfırdan bence olumlu bir yere geldik. En büyük isteklerimden biri, büyük emekler harcadığım bu topluluğun iyi üretimler gerçekleştirerek, yoluna devam etmesidir. Şuanda gidişat gayet iyi, öğrenci toplulukları arasında saygın bir yerimiz olduğunu görebiliyorum. Çünkü sadece seminer etkinliği, parti eğlence odaklı toplulukların aksine ciddi şekilde üretimi düşünen ve dışarıya kapalı bir topluluğuz.

Aslında oldukça özet geçtiğim bu süreci buraya not düşürüyorum. Beyenen alır beyenmeyen pısar kaçar =P

Like

Unlike